2026年4月29日，欧盟委员会发布了《 数字产品护照登记册》实施条例草案（Ares(2026)4424976）。 该草案具体落实了《数字产品护照条例》（ESPR）第13(5)条（[条例2024/1781]（https://eur-lex.europa.eu/eli/reg/2024/1781/oj））第13条第5款，并规定了由欧盟委员会运营的该注册系统在技术和组织层面的运作方式。
该文本标注为草案，尚未获得通过。 但其主要运作机制已清晰可见 - - 且将对2027年起必须出具DPP的每位制造商产生直接影响。
登记册是什么 - - 以及它不是什么
首先需要澄清一点：欧盟登记册 并不存储DPP数据本身。 它是一个中央目录服务，为每项注册记录保存一个唯一标识符、商品代码、市场参与者的身份信息、DPP版本的哈希值，以及指向DPP服务提供商处备份副本的链接。
考虑因素第3条 将其称为“去中心化模型”：产品数据仍由制造商或其DPP平台保管。该登记册是权威的地址列表，而非数据孤岛。
从功能上讲，该注册库由以下部分组成：
- 用于注册的网页界面和API
- 面向经济主体的验证平台
- 经批准的 DPP 服务提供商名单
- 作为数据属性、模型结构和角色参考的语义存储库（多语言，采用 DCAT-AP 结构）
- 具有分级保存期限的日志系统
注册前的验证
在提交申请的经济运营商被列为 “已验证经济运营商”之前，注册处不会创建任何DPP（第4条）。 验证由注册处直接进行，并采用《eIDAS条例》（910/2014）（https://eur-lex.europa.eu/eli/reg/2014/910/oj）中的手段：
-欧盟境内的法人：合格电子印章或电子属性证书 -欧盟境内的个体经营者（自然人）：合格电子签名、 eID“高级”级别或属性证书 -欧盟以外的经营者：合格电子签名或电子印章，或属性证书
验证 有效期最长为三年。 未办理续期的主体将被标记为“未验证”，并丧失注册新DPP或修改现有DPP的权利（第4(4)条）。
此项验证是法律上的先决条件。该程序由制造商与欧盟委员会直接进行 - - 且不可委托他人办理。任何服务提供商（包括Transpareo）均无法代您完成此项验证。
粒度级别：型号、批次或单品
第8条要求DPP须按照相关行业法规规定的粒度级别进行注册 - - 即型号 ## 、批次或单品。当创建单品DPP时，若已存在批次或型号ID，则必须一并包含。 对于批次DPP，型号ID的处理规则与此类似。
这对制造商而言意味着：内部主数据需要在型号、批次和单个产品之间建立清晰的层级关系。如果没有这种关联，注册的自动验证将无法通过。
版本控制、哈希值与保存
每个 DPP 版本均与原始注册 ID 相关联。每次修改时，注册机构均要求提供 **当前 DPP 版本的哈希值 - - **该哈希值需可通过加密方式验证，且不可手动生成。
注册证明（第9条）是一份电子文档，由欧盟委员会进行合格密封并加盖时间戳。内容至少包括：注册ID、商品代码、相关方身份、日期以及最新版本的哈希值。 有效期为90天，可随时重新生成。
标准保存期限：自注册 之日起10年，除非欧盟法律或行业法规规定了其他期限（《DPP注册实施条例》第10(3)条）。 即使制造商破产或清算，也不免除其数据可用性义务（ESPR第11(e)条）。
日志系统
该登记册采用三级日志记录（第14条）：
- 访问和身份验证： 6个月
- 数据变更： 注册有效期
- 管理操作和数据交换： 5年
在发生事件、审计或抽样检查时，国家主管部门可获得访问权限。
个人数据 - - 欧盟委员会存储的内容
第 18 条列出了仅由登记册保存的数据：每位用户的姓名、登录凭证、认证令牌、邮寄地址、电子邮箱。对于自然人，还包括护照或身份证号码、电子身份证 (eID)、纳税人识别号。 这些数据与DPP服务提供商 无关。委员会是这些账户数据的控制者，而经济主体仍对其DPP数据拥有控制权。
Transpareo如何满足这些要求
大多数要求涉及架构决策，而Transpareo已按此方式进行了设计。具体而言：
去中心化模型。Transpareo 是一个多租户平台，为每位客户提供独立的数据库。DPP 数据存储在经济主体的数据库中，而非集中存储库 - - 这正是《第3条考虑因素》所要求的架构。
数据处理者的角色界定清晰。第19条第5款和第20条第3款规定，即使由第三方处理，经济主体仍应作为其通行证数据的数据控制者。Transpareo目前已作为数据处理者与AVV开展合作 - - 双方角色界定明确。
每个 DPP 均配有稳定的备份 URL。每个 Transpareo DPP 均可通过一个永久 URL 访问，该 URL 即使在版本变更后也不会改变。这正是第 8 条第 6 款第 (d)项所要求的“指向由 DPP-SP 托管的备份的链接”。
粒度控制。Transpareo的数据模型区分了产品模型、批次和单个产品，并允许沿层次结构建立关联 - - 这是满足第8条第(3)款和第(4)款要求的先决条件。
多语言语义映射。欧盟委员会的数据仓库遵循 DCAT-AP 标准，支持多语言。Transpareo 为每个数据点提供 40 种语言版本，包括欧盟全部 24 种官方语言，且翻译服务已包含在费率之中。
版本哈希。确定性规范化以及每个 DPP 版本对应的 SHA-256 哈希功能已交付使用。目前仅欧盟注册库的具体哈希固定格式尚未确定；一旦欧盟委员会公布该格式，我们将立即进行映射。
作为 DPP 服务提供商列入名录。一旦纳入程序公布，Transpareo 将申请列入 DPP 服务提供商官方名录（《欧盟隐私与电子通信条例》第 2 条第 32 款）。
注册责任仍由您承担。该登记册仅接受将产品投放市场的经济主体的注册，因此我们不会代您办理。 我们将预先准备好登记所需的信息 - - 产品标识符、主体标识符、永久地址和版本哈希值 - - 以便在接口上线后，您只需几分钟即可完成填写。
时间表
第 23 条规定了生效时间：在《官方公报》发布后 20 天。具体是哪一天，取决于欧盟委员会何时通过最终版本。 《欧盟电池法规》（ESPR）第13(5)条规定的母授权日期 **为2026年7月19日 - - **在此之前，该登记册必须建立完毕。
预计该登记册要到 2027年2月18日才会真正发挥实质性作用： 届时，欧盟《2023/1542号电池条例》第77条将正式生效， DPP将对容量超过2 kWh的工业电池、电动汽车电池和轻型移动设备电池成为强制要求。相关细节及《实施法案》中尚未明确的问题，我们已在《2027年ESPR时间表》中列明。距此还有约九个月时间。 对于需要规划供应商合同、主数据迁移和内部审批流程的人来说，很清楚：时间相当紧迫，绝非充裕。
尚待明确的事项
该条例本身描述了组织框架。 尚缺的是API的技术规范 - - 即具体的接口格式、数据模式及验证规则。这些内容预计将作为根据第15(1)条制定的单独欧盟委员会指南随后发布，很可能在2026年内出台。
但在那之前，发展方向已十分明确：分布式架构、经过验证的参与方、合格签名、唯一的注册ID、版本链、语义互操作性。这些概念都将长期存在。
欧盟委员会的官方咨询倡议可在 Have Your Say。
关于这篇帖子的提问
这份草案还是最新版本吗？
不。欧盟委员会已于2026年7月16日通过了该条例，即《实施条例（EU）2026/1778》，该登记册自2026年7月20日起正式运行，并为市场参与者提供了测试环境和技术文档。 本文所述的机制 - - 去中心化模式、经过验证的市场主体、注册ID、版本哈希值、十年保存期限 - - 均包含在已通过的文本中。技术接口目前尚未最终确定。关于在该条例通过前发生的变化，详见我们对《注册条例》的分析报告。
该寄存器会存储我们的产品数据吗？
不。这只是一个目录 - - 包含注册ID、商品代码、经营主体身份信息、当前版本的哈希值，以及指向服务提供商处备份副本的链接。产品数据仍由您或您的平台持有，这正是《考虑条款》中所指的去中心化模式。 实际上，这意味着登记条目并不能替代您自身确保产品信息可获取的义务。
什么是eIDAS身份验证，哪些人需要使用它？
经济主体本身。在注册通行证之前，该主体必须已通过《欧盟条例》（EU）910/2014中规定的eIDAS手段完成身份验证 - - 法人需提供符合该条例要求的合格电子印章或电子属性证书，个体经营者需提供合格电子签名或“高级”级别的电子身份证（eID）。 该验证有效期最长为三年；若任其过期，该主体将被标记为“未验证”，并丧失注册新护照或修改现有护照的权利。该验证仅存在于您与欧盟委员会之间，任何服务提供商均无法代您持有 - - 因此请尽早开始办理。
Transpareo 能否代我们办理注册手续？
不，目前没有任何服务提供商能够做到这一点。该登记处仅接受将产品投放市场的经济主体提交的登记申请（《ESPR》第13条第(4)款和第(5)款，关于电池的规定见 77(10)条）；欧盟DPP服务台已确认这一解释，欧盟委员会也表示正在研究是否可将该程序向服务提供商开放。 我们所做的是简化登记流程 - - 每张产品护照上已印有产品标识、其存储的永久地址以及证明其未被篡改的数字指纹。一旦接口上线，您只需输入一次信息，即可获得加盖公章的注册证明。
我们应在哪个层级进行登记 - - 模型、批次还是商品？
在该行业法规规定的层面上。若注册了产品护照，且存在批次或型号ID，则必须一并提供；对于批次护照，同样适用于型号ID（草案第8条）。 由此引发的并非登记问题，而是主数据问题 - - 在录入之前，您自身在型号、批次和单个产品之间的层级关系必须清晰明确，否则自动验证将失败。
已登记的护照必须保留多长时间？
除非欧盟法律或行业法规规定了其他期限，否则标准有效期为自注册之日起十年（第10条第3款）。 制造商破产或清算并不免除其提供可访问性的义务（ESPR第11(e)条） - - 因此，合同终止后您的护照将如何处理，这一问题应纳入每次与供应商的洽谈中。 在Transpareo，每个已发布的版本都会在单独的只读存档中保存十年，并可通过一个永久地址进行访问。
我们需要自己生成版本哈希吗？
注册表要求每次修改时都提供当前版本的哈希值，该值必须可通过加密方式验证，且不可手动输入。持有密钥的一方负责生成该哈希值，实际上即由平台完成。Transpareo 采用确定性规范化处理，并为每个版本计算一个 SHA-256 哈希值； 唯一未明确的是注册表所期望的具体格式。如果您要自行构建通行证存储库，这是您首先必须做对的部分 - - 一个无人能复现的哈希值，还不如根本没有。
注册证明的有效期为90天。这十年涵盖哪些内容？
在此期限内，注册处可应要求重新生成证明文件，因此这90天指的是文件的有效期，而非注册的有效期。 然而，要实现超过十年的保存，前提是原始经济主体仍然存在且能够申请新的证明 - - 因此，我们在向欧盟委员会提交的反馈中，建议设立一个公开的验证端点以及可临时存储的证明字节（即我们的四项建议）。 在该验证端点建立之前，请妥善保管收到的加盖印章的证明文件，不要依赖重新生成。
